試題詳解

複選題
16. 某公司從事國際型科技大廠組裝代工業務，在合作業務上，嚴禁將未 上市產品資訊外洩，包含：未上市產品間諜照、設計圖…等，相關資 訊檔案讀取使用僅限制公司少數高階技術人員可以讀取，不能外洩到 公司以外其他地方使用。關於上述狀況，下列風險管理敘述何者正確？ （複選）
(A) 公司與員工間簽屬相關保密協定與同意限制規範，並進行必要技 術管制手段，如：手機必須放置在公司設定手機電腦保管區、嚴 禁拍照裝置與私人電腦攜入公司廠區
(B) 對公司電腦，限制外接儲存裝置的存取、電腦畫面擷取、與工具 軟體使用限制，以降低公司機密資料外洩風險
(C) 公司成立相對應資安防護措施，如：防止駭客入侵竊取、電子郵 件的附件過濾、對公司內外流量封包監控
(D) 公司不應限制禁止員工上網，這是員工午休時基本人權權利